Aviso de privacidad

Traducción: este aviso traduce las partes que le corresponden de la Privacy Policy en inglés, versión aprobada v1.17 (2026-11-02). El texto en inglés es el que prevalece. Fecha de entrada en vigor: 2026-11-02

Este aviso está dirigido a las personas que visitan nuestro sitio web, se registran, usan nuestro formulario de contacto o se suscriben a nuestro boletín. La Privacy Policy completa, en inglés, contiene más información, entre otras cosas sobre los encuestados, los contactos profesionales y nuestras herramientas gratuitas.

1. Responsable del tratamiento y contacto

Oak Mountain Digital LLC (“SurveyRock”, “nosotros”) opera la plataforma SurveyRock y los sitios web https://www.surveyrock.com, app.surveyrock.com y subdominios relacionados (en conjunto, el “Servicio”). SurveyRock es el responsable de los datos que recopilamos directamente de los Clientes, y de los datos sobre los visitantes del sitio web, las personas que nos escriben mediante el formulario de contacto y los suscriptores del boletín.

Contacto de privacidad: privacy@surveyrock.com

Dirección postal: Oak Mountain Digital LLC, 16192 Coastal Hwy, Lewes, DE 19958, United States

No hemos designado un delegado de protección de datos. Para cualquier asunto de privacidad, escriba a privacy@surveyrock.com.

Cuando los Clientes usan SurveyRock para recopilar respuestas, el Cliente es generalmente el responsable de los datos de respuesta y SurveyRock es el encargado del tratamiento.

2. Qué datos recopilamos

Cuando usa nuestro sitio web o el Servicio

Datos de uso: páginas visitadas, funciones usadas, tiempo dedicado, rutas de clics (mediante analítica del producto)
Datos del dispositivo y de la conexión: dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo, preferencias de idioma
Cookies y tecnologías similares: consulte nuestra Política de cookies
Identificación de visitantes (solo en nuestro sitio web de marketing): un servicio de identificación de visitantes lee su dirección IP, los datos de su navegador y dispositivo, y las páginas que usted ve y durante cuánto tiempo, para determinar de qué organización procede una visita. En países fuera del Espacio Económico Europeo donde funciona a nivel de persona, también puede identificar a la persona y devolver sus datos de contacto profesionales (nombre, cargo, correo electrónico de trabajo, número de teléfono y URL del perfil profesional). Usamos el resultado para decidir a qué empresas contactar. No se ejecuta en las páginas de encuestas, en la aplicación, en nuestras páginas de soporte ni en las páginas legales y de confianza. Fuera de Estados Unidos solo se ejecuta después de que usted acepte las cookies de marketing; en Estados Unidos puede ejecutarse antes de que usted elija, y su elección lo detiene en cada página posterior.
Datos de registro del sistema: registros del servidor de solicitudes, eventos de error y datos de rendimiento

Cuando se registra o usa una cuenta

Datos de la cuenta: nombre, correo electrónico de trabajo, contraseña (con hash y sal), nombre de la empresa, cargo, dirección de facturación
Datos de facturación: los trata Paddle como nuestro Merchant of Record (vendedor registrado). De Paddle recibimos el estado de la transacción, el tipo de método de pago, el país de facturación y, cuando paga con tarjeta, la marca, los últimos cuatro dígitos y la fecha de vencimiento de la tarjeta. Nunca recibimos su número de tarjeta completo ni su código de seguridad; usted los ingresa directamente con Paddle. Las notificaciones de pago de Paddle también incluyen el nombre que figura en la tarjeta o la dirección de correo electrónico de una cuenta de PayPal, que no conservamos.
Proveedores de identidad (si usa SSO): nombre, correo electrónico, dominio de trabajo
Huella de registro: al registrarse, una huella unidireccional de su dirección de correo electrónico (para que coincidan las variantes de una misma dirección, como “+etiqueta” o los puntos en una dirección de Gmail), una huella de su navegador, y su dirección IP, país y datos del navegador, con una puntuación de la probabilidad de que el registro sea un abuso de la prueba gratuita
Contenido de las encuestas que crea: preguntas, diseño, lógica, personalizaciones de marca
Datos de distribución de encuestas: listas de contactos que carga, direcciones de correo electrónico a las que se dirige
Datos de perfil: cualquier otra información que decida proporcionar

Cuando nos escribe

Comunicaciones de soporte: cualquier mensaje que envíe a nuestro equipo de soporte o a agentes relacionados, también mediante nuestro formulario de contacto
Conversaciones comerciales: la información que nos da directamente cuando se comunica o habla con nosotros sobre SurveyRock
Formulario de contacto: cuando nos escribe mediante el formulario de contacto de nuestro sitio web, recopilamos su nombre, su correo electrónico de trabajo, su mensaje y, si nos la indica, su empresa. Primero se ejecuta una comprobación contra bots, y su proveedor recibe su dirección IP para esa comprobación. Enviamos su mensaje por correo electrónico a nuestra bandeja de soporte y le respondemos desde allí.

Cuando se suscribe a nuestro boletín

Enviamos boletines, anuncios de productos y campañas por correo electrónico a Clientes y suscriptores solo con su consentimiento (suscripción voluntaria).

Cuando se suscribe en nuestro sitio web, su navegador envía su dirección de correo electrónico y la página desde la que se suscribió directamente a nuestro proveedor de correo electrónico. Enviamos el boletín una vez que usted confirma su dirección mediante el enlace de nuestro correo electrónico. Nuestro proveedor de correo electrónico registra cuándo se suscribió y confirmó, si cada correo se entregó y si usted lo abrió o hizo clic en un enlace.

¿Tiene que proporcionarnos estos datos?

Ninguna ley lo obliga a proporcionarnos datos personales. Lo que ocurre si no lo hace depende de lo que quiera hacer:

Una cuenta: su nombre, su dirección de correo electrónico y su contraseña son necesarios para crearla, y los datos de facturación son necesarios para comprar un plan. No podemos prestar el Servicio sin ellos. Los demás datos de perfil son opcionales.
El formulario de contacto: necesitamos su nombre, su dirección de correo electrónico y su mensaje para responderle. Su empresa es opcional.
El boletín: es decisión suya, y necesitamos su dirección de correo electrónico para enviarlo.
Cookies: las cookies no esenciales son decisión suya. Consulte nuestra Política de cookies.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Prestar, operar y mantener el Servicio	Contrato (art. 6.1.b))
Procesar pagos y facturación	Contrato (art. 6.1.b)), a través de Paddle
Enviar comunicaciones transaccionales (confirmación de registro, restablecimiento de contraseña, cambios en la cuenta, facturación)	Contrato (art. 6.1.b))
Brindar soporte al cliente	Intereses legítimos (art. 6.1.f)) y contrato
Responder a los mensajes enviados mediante nuestro formulario de contacto	Intereses legítimos (art. 6.1.f)); medidas a petición suya antes de un contrato (art. 6.1.b)) cuando pregunta sobre una compra
Mejorar el Servicio mediante analítica e investigación de producto	Intereses legítimos (art. 6.1.f)), también dentro de la aplicación con sesión iniciada y para el conteo de visitas sin cookies descrito en nuestra Política de cookies. En nuestro sitio web y en las páginas de registro, la analítica que guarda un identificador en su dispositivo se ejecuta fuera de Estados Unidos solo con su consentimiento (art. 6.1.a))
Producir estadísticas y referencias anónimas y agregadas	Intereses legítimos (art. 6.1.f)); los Clientes pueden excluir su cuenta
Enviar comunicaciones de marketing masivo y boletines a Clientes y suscriptores	Consentimiento (art. 6.1.a)); solo con suscripción voluntaria, con opción de baja
Contactar a prospectos profesionales sobre SurveyRock	Intereses legítimos (art. 6.1.f)); usted puede oponerse en cualquier momento
Identificar qué organizaciones visitan nuestro sitio web de marketing, para decidir a qué empresas contactar	Consentimiento para las cookies y tecnologías similares fuera de Estados Unidos (art. 6.1.a)); intereses legítimos (art. 6.1.f)) para lo que hacemos con el resultado
Prevenir el fraude, el abuso y los incidentes de seguridad, incluidas las pruebas gratuitas repetidas	Intereses legítimos (art. 6.1.f)) y obligación legal (art. 6.1.c))
Cumplir obligaciones legales (registros fiscales, informes regulatorios)	Obligación legal (art. 6.1.c))
Hacer cumplir nuestros Términos de servicio y políticas	Intereses legítimos (art. 6.1.f))

Las bases jurídicas de las cookies y tecnologías similares figuran en nuestra Política de cookies.

El marketing masivo y el contacto comercial son finalidades distintas. Los boletines y las campañas se envían solo a personas que han dado su consentimiento. El contacto comercial consiste en mensajes de una persona identificada de SurveyRock a una persona en una empresa, en su capacidad profesional, sobre si SurveyRock es relevante para su trabajo; puede incluir una breve serie de seguimientos y se basa en intereses legítimos. Esto incluye escribir a la dirección profesional de la cuenta de un antiguo cliente para invitarlo a volver. Una visita a nuestro sitio web puede ser lo que nos lleve a examinar una organización, pero nunca la mencionamos en un mensaje. No contactamos a personas en direcciones personales. Cada uno de esos mensajes indica un remitente real, incluye nuestra dirección postal y explica cómo detenerlo.

Nuestras funciones de IA sugieren, clasifican o resumen, pero no toman decisiones automatizadas que produzcan efectos jurídicos o igualmente significativos sobre las personas. No usamos el contenido de las encuestas de los Clientes para entrenar modelos de IA.

4. Destinatarios

No vendemos datos personales. Compartimos datos solo como se indica a continuación:

Subencargados: para alojamiento en la nube, procesamiento de pagos, envío de correo electrónico (incluido nuestro contacto comercial), verificación de direcciones de correo electrónico, soporte al cliente, analítica, funciones de IA y operaciones relacionadas. Cada uno está obligado por un acuerdo escrito a proteger los datos personales conforme a la ley aplicable y a nuestras instrucciones. Las empresas concretas, lo que hacen y dónde tratan los datos figuran en nuestra Lista de subencargados.
Paddle: como Merchant of Record para la facturación.
Servicio de identificación de visitantes: también puede usar para sus propios fines la dirección IP y los datos de cookies que recibe, como describe su propio aviso de privacidad, enlazado desde la Lista de subencargados.
Por motivos legales y de seguridad: cuando lo exija la ley o un proceso legal válido (citación, orden judicial, orden de registro), o cuando creamos de buena fe que la divulgación es necesaria para cumplir obligaciones legales, proteger los derechos, la propiedad o la seguridad de SurveyRock, de nuestros Clientes, de los encuestados o de otras personas, detectar, prevenir o resolver fraudes o problemas técnicos o de seguridad, o hacer cumplir nuestros Términos de servicio. Le informaremos de las solicitudes legales sobre sus datos, salvo que la ley lo prohíba.
Operaciones empresariales: si SurveyRock participa en una fusión, adquisición, financiación o venta de activos, sus datos pueden transferirse como parte de esa operación. La entidad receptora deberá respetar compromisos sustancialmente similares a nuestra Privacy Policy.
Por indicación suya: cuando conecta una integración como Slack, Zendesk, Freshdesk o Zapier, envía datos a sus propios sistemas mediante webhook o nuestra API, o conecta a su cuenta un asistente de IA como Claude o un servicio de automatización como Zapier. En este último caso, el proveedor de la aplicación trata los datos conforme a su acuerdo con él y a su política de privacidad, no conforme a nuestra Privacy Policy, y no es un subencargado de SurveyRock para este fin.

5. Transferencias internacionales de datos

SurveyRock almacena los datos de Clientes y encuestados principalmente en la Unión Europea (AWS Estocolmo). Algunos de nuestros subencargados, por ejemplo proveedores de pagos, soporte e IA que figuran en nuestra Lista de subencargados, tratan datos limitados en Estados Unidos o en otros países cuyas leyes de privacidad pueden diferir de las de su jurisdicción.

Para las transferencias desde el EEE, el Reino Unido o Suiza, nos basamos en:

Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
el UK International Data Transfer Agreement o el UK Addendum a las cláusulas contractuales tipo, para las transferencias desde el Reino Unido
Garantías adicionales (cifrado, compromisos contractuales), según lo exige Schrems II

Puede solicitar una copia de estas garantías escribiendo a privacy@surveyrock.com.

Oak Mountain Digital LLC es, a su vez, una empresa de Estados Unidos. Cuando usted nos proporciona datos directamente, por ejemplo al crear una cuenta, usar nuestro formulario de contacto o suscribirse a nuestro boletín, se los está proporcionando a una empresa situada fuera del EEE, el Reino Unido y Suiza, y las personas que operan el Servicio pueden acceder a ellos desde donde trabajen, lo que puede ser fuera de su país. Cuando tratamos datos personales para un Cliente como su encargado, la transferencia a nosotros está cubierta por las cláusulas contractuales tipo de nuestro Data Processing Agreement (acuerdo de tratamiento de datos).

6. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas aquí o el que exija la ley.

Categoría de datos	Plazo de conservación
Datos de la cuenta	Duración de la cuenta más 30 días tras el cierre; después se eliminan
Contenido de las encuestas (preguntas, diseño)	Duración de la cuenta más 30 días tras el cierre
Datos de respuesta (recopilados por los Clientes)	Se conservan durante la vida de la cuenta del Cliente, salvo que el Cliente configure un plazo de conservación por encuesta (anonimización o eliminación automática tras un número determinado de días) o los elimine antes. Se eliminan en un plazo de 30 días tras el cierre de la cuenta, como todos los datos de la cuenta.
Registros de facturación	7 años (legislación fiscal de EE. UU.)
Comunicaciones de soporte, incluidos los mensajes del formulario de contacto	3 años desde la última interacción
Motivo que indicó al cerrar una cuenta (encuesta de salida)	Se conserva la categoría elegida. Cualquier comentario de texto libre se elimina 24 meses después de haberlo dado.
Lista de recuperación (antiguos clientes a quienes hemos escrito sobre su regreso)	12 meses después del último mensaje si no ha vuelto a iniciar sesión; 24 meses después de que vuelva a iniciar sesión. Si nos pide que paremos, conservamos solo su dirección de correo electrónico en la lista de exclusión.
Registros de intentos de inicio de sesión (dirección IP, navegador, éxito o fallo)	90 días
Registros de entrega de correo electrónico (destinatario, asunto, estado de entrega)	La dirección del destinatario se elimina a los 90 días; el resto del registro se elimina a los 2 años.
Registros de prevención de abusos (resultado de nuestras comprobaciones de encuestas y campañas que retenemos o bloqueamos)	1 año. El registro de una retención o un bloqueo de una encuesta que aún existe se conserva mientras la encuesta exista.
Huella de registro (la huella del correo electrónico y el navegador, la dirección IP y el país registrados al registrarse)	Mientras su cuenta esté abierta y durante 24 meses después de su cierre; después se elimina. Se usa solo para impedir pruebas gratuitas repetidas.
Registros de prospectos: sin respuesta o nunca contactados	12 meses desde el último intento de contacto o, si nunca le escribimos, desde que obtuvimos el registro; después se eliminan
Registros de prospectos: con respuesta o en una conversación comercial activa	Vida de la oportunidad más 24 meses
Entradas de la lista de exclusión (“no contactar”)	Se conservan indefinidamente; consulte más abajo
Datos de uso y analítica (páginas visitadas, funciones utilizadas, datos del navegador y del dispositivo)	7 años, el plazo que fija nuestro proveedor de analítica. Las grabaciones de sesión se eliminan a los 30 días.
Registros del servidor (acceso, errores)	90 días
Copias de seguridad	90 días
Registros de auditoría	1 año
Registros de aplicaciones conectadas (la aplicación, quién la aprobó, el espacio de trabajo, los permisos, y cuándo se conectó y se usó por última vez)	Hasta que desconecte la aplicación, y 90 días después. Los tokens de inicio de sesión vencen a la hora (acceso) y a los 30 días (actualización), y los tokens vencidos se eliminan.
Suscripción al boletín (su dirección de correo electrónico, cuándo se suscribió y confirmó, y los registros de entrega e interacción)	Hasta que se dé de baja o nos pida que la eliminemos. Después de darse de baja, conservamos su dirección en la lista de exclusión; consulte más abajo.

Cuando cierra su cuenta, eliminamos los datos de su cuenta en un plazo de 30 días. Los registros a los que la tabla asigna su propio plazo (registros de facturación y los registros de encuesta de salida, recuperación, inicio de sesión, entrega de correo electrónico, prevención de abusos y huella de registro) se conservan durante ese plazo, no durante 30 días, y después se eliminan. Cuando la ley nos exige conservar algo durante más tiempo (por ejemplo, los registros de facturación), lo conservamos ese tiempo.

Por qué la lista de exclusión se conserva indefinidamente. Si nos indica que no lo contactemos, conservamos su nombre y sus datos de contacto en una lista de exclusión permanente y la revisamos antes de cada envío. Eliminar la entrada nos quitaría el único medio de reconocerlo y respetar su solicitud, por lo que la conservamos exactamente para ese fin. Una entrada de esta lista nunca se usa para marketing, elaboración de perfiles, analítica ni ningún otro fin, y una vez eliminado el registro de prospecto correspondiente no conservamos nada más sobre usted.

7. Sus derechos

Conforme al RGPD, los residentes en el EEE y el Reino Unido tienen los siguientes derechos:

Acceso: solicitar una copia de los datos personales que tenemos sobre usted
Rectificación: solicitar la corrección de datos inexactos o incompletos
Supresión (“derecho al olvido”): solicitar la eliminación de sus datos personales, sujeto a las obligaciones legales de conservación
Limitación: solicitar que limitemos el tratamiento de sus datos
Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica
Oposición: oponerse al tratamiento basado en intereses legítimos o al marketing directo
Retiro del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento. Esto no afecta a la licitud del tratamiento anterior a la retirada.
Reclamación: presentar una reclamación ante su autoridad de control local (por ejemplo, su autoridad nacional de protección de datos)

Para ejercer estos derechos, escríbanos a privacy@surveyrock.com. Es posible que debamos verificar su identidad antes de atender determinadas solicitudes. El ejercicio de sus derechos no tiene costo, salvo que las solicitudes sean manifiestamente infundadas o excesivas. Respondemos a las solicitudes verificadas en un plazo de un mes, como exige el RGPD. En el caso de solicitudes complejas o numerosas, podemos ampliar el plazo hasta dos meses más; si es así, se lo informaremos dentro del primer mes.

Boletín: puede retirar su consentimiento en cualquier momento haciendo clic en “cancelar suscripción” en cualquier correo de marketing, actualizando sus preferencias en la configuración de su cuenta o escribiendo a privacy@surveyrock.com. Las comunicaciones transaccionales (confirmación de registro, restablecimiento de contraseña, facturación, alertas de seguridad) no son marketing y pueden continuar aunque usted se dé de baja del marketing.

Contacto comercial: puede oponerse en cualquier momento sin dar un motivo, respondiendo al mensaje o escribiendo a privacy@surveyrock.com. Una respuesta detiene de inmediato la serie de mensajes a la que pertenece. Atendemos la oposición con prontitud y, en todo caso, en un plazo de 10 días hábiles, y la registramos para que se respete de forma permanente y en todos los canales.

Si reside en una jurisdicción con derechos de privacidad que no se enumeran aquí, contáctenos para ejercerlos.

8. Política completa

La Privacy Policy completa está disponible en inglés. La información sobre cookies figura en nuestra Política de cookies.